Un error en un CDN puede tener graves repercusiones en la seguridad de las páginas web alojadas y también para los usuarios. CloudFlare es uno de los servicios más importantes y esta misma semana conocíamos la existencia de un fallo de seguridad que dejó expuestas las conexiones HTTPS de los usuarios de miles de páginas web. El error ya ha sido bautizado como CloudBleed y ya existen herramientas que permiten a los usuarios realizar las primeras valoraciones.
Según los responsables del servicio, el fallo se solventó con máxima celeridad y apenas estuvo disponible. Pero esto no evitó que las credenciales de miles de usuarios quedasen al descubierto. Teniendo en cuenta la presencia de este CDN y la cantidad de páginas web que hacen uso de él, es muy complicado determinar al alcance real de este problema de seguridad.
Casualidad o no, todos los años existe una vulnerabilidad que da mucho de qué hablar, y este año no ha sido necesario esperar demasiado.
Cuando salió a la luz el problema, en RedesZone explicamos qué es lo que había sucedido y cuál podía ser la repercusión tanto para la empresa como para los usuarios a nivel de información filtrada.
Tal y como se explica en el artículo referenciado, las cookies de inicio de sesión podrían haberse visto expuestas y que la información contenida en ellas haya caído en manos de ciberdelincuentes.
Conocer los sitios web afectados por CloudBleed
Apenas han pasado unos días y ya se ha publicado una herramienta en forma de extensión para los navegadores web Google Chrome y Firefox. Este software permite analizar el historial de búsquedas y comprobar a qué páginas web hemos accedido que utilizan el CDN, y por lo tanto afectados por el problema de seguridad.
Las dos extensiones se pueden descargar de forma gratuita y nos permitirá localizar las páginas web de nuestra navegación que se han visto afectados. Obviamente, aquellas que no posean inicio de sesión no es necesario tomar medidas. En aquellas que sí exista una cuenta con sus respectivas credenciales es necesario tomar medidas para evitar posibles problemas de seguridad derivados.
En este tipo de fallos el desconocimiento es máximo. Esto quiere decir que no existe un listado con los servicios afectados ni los usuarios que podrían verse comprometidos, de ahí que sean necesarias este tipo de comprobaciones.
De esta forma tan sencilla podemos comprobar hasta qué punto nos hemos visto afectados por el fallo de seguridad y así tomar las medidas convenientes en las cuentas de los servicios web afectados.
¿Por qué debo cambiar la contraseña de estos sitios web?
Partiendo de que las credenciales han quedado al descubierto, se podrían utilizar para llevar a cabo inicios de sesión no autorizados en las webs afectadas. Por este motivo, se recomienda a los usuarios modificar la contraseña de acceso a estos servicios tan pronto como sea posible. Las extensiones actúan de forma local contra el historial del usuario. Es decir, las medidas posteriores se tienen que ejecutar de forma manual y dependen de los usuarios.
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
